Compliment RGPD Actiu
Registre d'activitats de tractament, drets ARSOL implementats i procediments documentats de bretxes de seguretat.
Seguretat i compliment
Preparats per a la contractació pública i grans instal·lacions
Compliment RGPD íntegre, dades allotjades a la UE i disponibilitat ANS 99,9 %. Documentació disponible per als teus equips de compres, IT i legal.
Resum de compliment
- RGPD complet · Actiu
- Dades a la UE · Actiu
- ANS 99,9 % · Actiu
- Compliment Verifactu · En procés
Capacitats per a grans clients
Matriu de compliment i seguretat
Estat actual per cada àmbit rellevant per a departaments de compres, IT i legal.
Dades allotjades a la UE Actiu
Infraestructura a data centers a Espanya i altres estats de la UE. Sense transferències internacionals.
ANS 99,9 % disponibilitat Actiu
Acord de nivell de servei formalitzat als contractes. Monitoratge 24x7 amb alertes automàtiques.
Còpies de seguretat Actiu
Còpies xifrades diàries amb retenció de 30 dies. RPO ≤ 24 h, RTO ≤ 4 h en cas d'incident greu.
Rols i permisos granulars Actiu
Rols per usuari amb permisos segregats per espai, sessió i acció. Registre d'auditoria de les accions crítiques.
Xifratge en trànsit i repòs Actiu
TLS 1.2+ obligatori a tots els endpoints. Dades sensibles xifrades en repòs. Certificats renovats automàticament.
Compliment Verifactu En procés
Adaptació al sistema de facturació verificable Verifactu (antiffrau) segons la normativa vigent. Actualment en procés.
Auditories externes Anuals
Test de penetració extern anual per empresa certificada. Informe executiu disponible sota NDA per a clients enterprise.
Adaptació a plecs de licitació Habitual
Experiència en licitacions públiques catalanes i espanyoles. Aportem la documentació administrativa i tècnica requerida.
Infraestructura
On i com es processen les teves dades
Data centers a la Unió Europea
La infraestructura de YesWeTicket s'allotja en un proveïdor cloud amb data centers a Espanya. Cap dada surt de l'espai econòmic europeu.
- Alta disponibilitat multi-AZ
- Escalat automàtic per als pics de venda
- WAF i mitigació de DDoS integrada
- Aïllament de dades per client (segregació lògica)
